Założyciel Avalanche, Emin Gün Sirer twierdzi, że sztuczna inteligencja może wykryć luki bezpieczeństwa w sieci XRP Ledger. Uważa, że to zagrożenie zasługuje na większą uwagę niż ryzyko złamania obecnej kryptografii.
Jego ostrzeżenie pojawia się w momencie, gdy ledger ponownie staje się przedmiotem kontroli z powodu awaryjnej aktualizacji oprogramowania.
Sztuczna inteligencja może ujawnić luki bezpieczeństwa w sieci XRP Ledger
Wykrywanie luk przez AI oznacza wykorzystanie modeli sztucznej inteligencji do znajdowania błędów w oprogramowaniu, które przeoczyli ludzie. Atakujący mogą wykorzystać te błędy, zanim deweloperzy je naprawią. Sirer twierdził na platformie X, że sztuczna inteligencja:
- Prawdopodobnie wykorzysta błędy systemowe dużo wcześniej, niż ECDSA stanie się przestarzały.
- Według niego, zaawansowane modele mogą znaleźć błędy w oprogramowaniu blockchaina, bibliotekach i portfelach, które ludzie przeoczyli.
- To przesuwa uwagę z przyszłych złamań kryptografii na jakość obecnego kodu.
Ostrzegał, że atakujący mogą wykorzystać takie błędy, by ukraść miliardy zanim sztuczna inteligencja złamie powszechnie używaną kryptografię. Ten scenariusz obejmuje luki, których społeczność jeszcze nie wykryła.
Sirer nie wskazał jednak żadnej niewyłapanej luki w XRP Ledger ani nie przedstawił ataku AI na tę sieć. Jego stanowisko to ostrzeżenie, a nie udokumentowany atak.
Czy branża patrzy na niewłaściwe zagrożenie?
Dyskusja dzieli liderów kryptowalut:
- Współzałożyciel Ethereum, Vitalik Buterin, niedawno ostrzegał, że odkrywanie nowych wzorów matematycznych przez AI może zagrozić kryptografii opartej na kratownicach już w ciągu dwóch lat.
- Założyciel Cardano, Charles Hoskinson, uznał te obawy za spekulacje i dodał, że matematyka nie potwierdza takich przewidywań.
- Badacz Ethereum, Justin Drake, wyraził obawy, że sztuczna inteligencja może w końcu zaatakować ECDSA, czyli szeroko stosowaną metodę podpisywania transakcji.
- Sirer przyznaje, że zagrożenia dla kryptografii nie można lekceważyć. Uważa jednak, że społeczność powinna najpierw skupić się na istniejących błędach w oprogramowaniu.
Kontekst XRP Ledger nadaje sprawie pilności. Deweloperzy wdrożyli awaryjną aktualizację oprogramowania 25 września, a pierwsze poprawki bezpieczeństwa udostępnili bez kodu źródłowego.
Zespół obiecał, że opublikuje kod razem z podsumowaniem technicznym.
Wcześniej CEO Ripple, Brad Garlinghouse, skrytykował Sirera za jego wypowiedzi o współpracy Ripple z bankami. Komentarze Sirera skupiają debatę na bezpieczeństwie oprogramowania, a nie tylko na kryptografii.
